Το δωρεάν Wi-Fi σε ένα ξενοδοχείο, ένα beach bar, ένα αεροδρόμιο ή μια καφετέρια έχει γίνει σχεδόν αυτονόητη παροχή για τον σύγχρονο ταξιδιώτη. Μια σύνδεση, λίγα δευτερόλεπτα αναμονής και το κινητό βρίσκεται ξανά online. Πίσω όμως από αυτή την ευκολία μπορεί να κρύβεται ένας κυβερνοκίνδυνος που δεν είναι πλέον θεωρητικός.
Με αφορμή πρόσφατη ανάρτηση, η AIG Greece προειδοποιεί τους χρήστες να είναι ιδιαίτερα προσεκτικοί όταν συνδέονται σε δωρεάν Wi-Fi σε ξενοδοχεία και beach bars, συστήνοντας να αποφεύγουν συναλλαγές και την εισαγωγή κωδικών σε δημόσια δίκτυα και να προτιμούν τα δεδομένα κινητής για πληρωμές.
Η σύσταση αποκτά ιδιαίτερη βαρύτητα καθώς μέσα στο καλοκαίρι του 2026 έχουν καταγραφεί πραγματικές επιθέσεις που δείχνουν ότι το Wi-Fi της φιλοξενίας μπορεί να αποτελέσει σημείο εισόδου για κυβερνοεγκληματίες. Τον Ιούλιο, για παράδειγμα, η εταιρεία κυβερνοασφάλειας ReliaQuest αποκάλυψε εκστρατεία κατά την οποία επιτιθέμενοι παραβίαζαν συσκευές και υποδομές Wi-Fi σε ξενοδοχεία και συνεδριακά κέντρα. Μέσω της τροποποίησης των ρυθμίσεων DNS μπορούσαν να ανακατευθύνουν τους χρήστες σε ψεύτικες σελίδες σύνδεσης, οι οποίες έμοιαζαν με υπηρεσίες της Microsoft, με στόχο την κλοπή εταιρικών διαπιστευτηρίων και την απόκτηση πρόσβασης σε λογαριασμούς Microsoft 365.
Το στοιχείο που προκαλεί μεγαλύτερη ανησυχία είναι ότι ο χρήστης δεν χρειάζεται απαραίτητα να κάνει κλικ σε ένα ύποπτο email ή να ανοίξει έναν κακόβουλο σύνδεσμο. Η επίθεση μπορεί να ξεκινήσει από την ίδια την υποδομή του δικτύου στο οποίο έχει συνδεθεί. Την ίδια στιγμή, πρόσφατες αναφορές κάνουν λόγο για ευρύτερη δραστηριότητα εναντίον ξενοδοχειακών δικτύων Wi-Fi, με στόχο ταξιδιώτες και την υποκλοπή κωδικών πρόσβασης και άλλων ευαίσθητων πληροφοριών. Η Microsoft έχει επίσης προειδοποιήσει για επιθέσεις σε δίκτυα φιλοξενίας, υπογραμμίζοντας τον κίνδυνο για τους ταξιδιώτες που χρησιμοποιούν guest Wi-Fi.
Το πρόβλημα δεν αφορά μόνο τους επαγγελματίες που χρησιμοποιούν το laptop τους σε ένα ξενοδοχείο. Αφορά οποιονδήποτε συνδέεται από το κινητό του και στη συνέχεια ανοίγει εφαρμογές ηλεκτρονικής τραπεζικής, πραγματοποιεί αγορές, συνδέεται σε ηλεκτρονικό ταχυδρομείο ή χρησιμοποιεί υπηρεσίες που απαιτούν κωδικούς. Οι δημόσιες ασύρματες συνδέσεις θεωρούνται γενικά λιγότερο ασφαλείς από τα προσωπικά ή εταιρικά δίκτυα. Η αμερικανική CISA συστήνει, μεταξύ άλλων, στους χρήστες να επιβεβαιώνουν το ακριβές όνομα του δικτύου πριν συνδεθούν, ώστε να αποφεύγουν ψεύτικα access points που εμφανίζονται ως δίκτυα μιας επιχείρησης.
Το ζήτημα όμως δεν σταματά στον χρήστη. Για τις ξενοδοχειακές επιχειρήσεις, τα τουριστικά καταλύματα και γενικότερα τις επιχειρήσεις φιλοξενίας, η ασφάλεια του Wi-Fi αποτελεί πλέον μέρος της συνολικής κυβερνοασφάλειας της επιχείρησης. Ένα δίκτυο επισκεπτών δεν είναι απλώς μια πρόσθετη παροχή προς τον πελάτη. Είναι μία ακόμη ψηφιακή υποδομή που χρειάζεται σωστή διαμόρφωση, παρακολούθηση, διαχωρισμό από τα εσωτερικά συστήματα και προστασία.
Και εδώ ανοίγει ένα ακόμη μεγαλύτερο κεφάλαιο για την ασφαλιστική αγορά. Ένα κυβερνοπεριστατικό σε μια ξενοδοχειακή επιχείρηση μπορεί να μην περιοριστεί στην προσωρινή διακοπή του Wi-Fi. Μπορεί να οδηγήσει σε κλοπή δεδομένων, παραβίαση λογαριασμών, διακοπή λειτουργίας, κόστος αποκατάστασης, νομικές και κανονιστικές υποχρεώσεις, καθώς και απαιτήσεις από πελάτες ή συνεργάτες. Το πραγματικό κόστος ενός περιστατικού μπορεί να εμφανιστεί πολύ μετά την αρχική παραβίαση.
Το μήνυμα της AIG, επομένως, έρχεται σε μια στιγμή που το «δωρεάν Wi-Fi» χρειάζεται να αντιμετωπίζεται διαφορετικά. Δεν σημαίνει ότι κάθε δίκτυο ξενοδοχείου ή beach bar είναι επικίνδυνο. Σημαίνει όμως ότι η ευκολία της σύνδεσης δεν πρέπει να οδηγεί σε μια ψευδή αίσθηση ασφάλειας. Και σε αυτή την περίπτωση, το Wi-Fi μπορεί να είναι πραγματικά δωρεάν. Το κόστος της σύνδεσης, όμως, μπορεί να αποδειχθεί πολύ ακριβότερο.
